Mikko Hypponen: Fighting viruses, defending the net

번역: Kyo young Chu 검토: Bianca Lee

I love the Internet.

전 인터넷을 사랑해요.

It's true.

정말로요

Think about everything it has brought us.

인터넷이 우리 삶에 가져다 준 모든 것을 생각해보세요

Think about all the services we use,

우리가 사용하고 있는 모든 서비스들,

all the connectivity,

사람들과의 연결,

all the entertainment,

엔터테인먼트,

all the business, all the commerce.

모든 사업과 광고들을 생각해 보세요.

And it's happening during our lifetimes.

이것들은 또한 우리가 사는 동안 일어나고 있어요.

I'm pretty sure that one day

전 지금으로부터

we'll be writing history books

수 백년 후

hundreds of years from now. This time

역사책에

our generation will be remembered

우리 세대가

as the generation that got online,

온라인을 도입한 세대라고,

the generation

또 진짜로 세계적인 것을

that built something really and truly global.

만든 세대로 기록될 것이라고 확신합니다.

But yes, it's also true

하지만

that the Internet has problems, very serious problems,

보안과 개인의 사생활에 대한 문제,

problems with security

그것도 굉장히 심각한 문제가

and problems with privacy.

있다는 것 또한 사실입니다.

I've spent my career

전 이런 문제들을 찾기 위해

fighting these problems.

일 해오고 있습니다.

So let me show you something.

몇 개를 보여드리죠.

This here

이것은

is Brain.

Brain(바이러스)입니다.

This is a floppy disk

이것은 플로피 디스크고요.

-- five and a quarter-inch floppy disk

Brain A바이러스에 감염된

infected by Brain.A.

5.1인치 디스켓입니다.

It's the first virus we ever found

이 바이러스는 PC 컴퓨터에서 발견된

for PC computers.

최초의 바이러스입니다.

And we actually know

그리고 사실 우리는

where Brain came from.

브레인 바이러스가 어디서 왔는지 알고 있습니다.

We know because it says so

왜냐하면 코드 안에

inside the code.

적혀있으니까요.

Let's take a look.

여길 한번 보시시죠

All right.

자-

That's the boot sector of an infected floppy,

저게 감염된 디스켓의 부트섹터입니다.

and if we take a closer look inside,

그리고 그 안을 좀 더 자세히 들여다 보면,

we'll see that right there,

저기에 바로 보이죠.

it says, "Welcome to the dungeon."

"던전에 오신 것을 환영합니다"라고 적혀있네요.

And then it continues,

그리고 "1986년, Basit와 Amjad"

saying, 1986, Basit and Amjad.

라고 쓰여있네요.

And Basit and Amjad are first names,

Basit와 Amjad는 파키스탄 사람들의

Pakistani first names.

이름입니다.

In fact, there's a phone number and an address in Pakistan.

또 저기 파키스탄 주소와 전화번호도 있군요.

(Laughter)

(웃음)

Now, 1986.

저때는 1986년도였고

Now it's 2011.

지금은 2011년입니다.

That's 25 years ago.

25년 전이네요.

The PC virus problem is 25 years old now.

이 PC 바이러스는 25살이나 됐습니다.

So half a year ago,

그래서 전 반년 전에,

I decided to go to Pakistan myself.

혼자서 파키스탄을 가기로 결심했었습니다.

So let's see, here's a couple of photos I took while I was in Pakistan.

여기 제가 파키스탄에서 찍은 몇 장의 사진이 있는데 보시죠.

This is from the city of Lahore,

이 사진은 빈 라덴이 잡힌 Abbottabad에서

which is around 300 kilometers south

남쪽으로 300km 정도 떨어진

from Abbottabad, where Bin Laden was caught.

Lahore라는 도시에서 찍은 겁니다.

Here's a typical street view.

일반적인 길거리 사진이고요.

And here's the street or road leading to this building,

이 사진들은 Allama Iqbal 마을의 730 Nizam 블럭으로

which is 730 Nizam block at Allama Iqbal Town.

이어지는 길, 도로의 사진들이에요.

And I knocked on the door.

그리고 전 문을 두드렸습니다.

(Laughter)

(웃음)

You want to guess who opened the door?

누가 문을 열었는지 짐작하시겠어요?

Basit and Amjad; they are still there.

Basit과 Amjad였어요. 여전히 거기 살고 있더군요.

(Laughter)

(웃음)

(Applause)

(박수)

So here standing up is Basit.

여기 일어서 있는 사람이 Basit이고요.

Sitting down is his brother Amjad.

앉아있는 사람이 형 Amjad입니다.

These are the guys who wrote the first PC virus.

이 사람들이 최초의 PC 바이러스를 만들었어요.

Now of course, we had a very interesting discussion.

당연히 우린 흥미있는 이야기를 나눴었습니다.

I asked them why.

전 그들에게 왜 그랬는지 물었어요.

I asked them how they feel about what they started.

그들이 시작한 일에 대해 어떻게 생각하냐고 물었죠.

And I got some sort of satisfaction

그리고 전

from learning that both Basit and Amjad

그들의 컴퓨터가 근래에

had had their computers infected dozens of times

수십번이나 전혀 관련이 없는 바이러스에

by completely unrelated other viruses

감염되었다는 사실을 듣고

over these years.

일종의 만족감을 가졌습니다.

So there is some sort of justice

이 세상엔

in the world after all.

몇몇 정의가 있습니다.

Now, the viruses that we used to see

이제 우리가

in the 1980s and 1990s

1980년 대, 90년 대에 보던 바이러스들은

obviously are not a problem any more.

더이상 문제가 아닙니다.

So let me just show you a couple of examples

그 바이러스들이 어떤 것들이었는지

of what they used to look like.

몇 개를 보여드리죠.

What I'm running here

제가 여기 쓰고 있는 것은

is a system that enables me

최신 컴퓨터에서 옛날의 프로그램을

to run age-old programs on a modern computer.

실행할 수 있게 해주는 시스템입니다.

So let me just mount some drives. Go over there.

몇 개의 드라이브를 넣겠습니다. 이쪽으로 옮기고.

What we have here is a list of old viruses.

여기 보이시는 것은 오래된 바이러스의 목록입니다.

So let me just run some viruses on my computer.

몇 개의 바이러스를 제 컴퓨터에 실행시켜 보겠습니다.

For example,

예를 들자면,

let's go with the Centipede virus first.

Centipede(지네) 바이러스부터 해보도록 하죠.

And you can see at the top of the screen,

이 바이러스가 걸렸을 때,

there's a centipede scrolling across your computer

화면 위쪽으로

when you get infected by this one.

지나가는 지네를 볼 수 있습니다

You know that you're infected

확실히 보여주기 때문에

because it actually shows up.

감염됐는지 알 수 있죠.

Here's another one. This is the virus called Crash,

여기 다른게 있습니다.

invented in Russia in 1992.

1992년 러시아에서 만들어진 Crash라는 바이러스 입니다.

Let me show you one which actually makes some sound.

소리를 내는 바이러스도 보여드리죠.

(Siren noise)

(사이렌 소리)

And the last example,

마지막 바이러스는,

guess what the Walker virus does?

Walker(보행자) 바이러스가 뭘 할지 예상해보세요

Yes, there's a guy walking across your screen

네, 감염되면 화면을

once you get infected.

가로지르며 걷는 남자가 나옵니다.

So it used to be fairly easy to know

그래서 취미로 바이러스를 만드는 사람이나

that you're infected by a virus,

10대들에 의해 만들어진 바이러스에

when the viruses were written by hobbyists

감염이 되었을 때,

and teenagers.

꽤 쉽게 이를 알 수 있었습니다.

Today, they are no longer being written

오늘날 바이러스들은 더이상

by hobbyists and teenagers.

10대와 취미로 하는 사람들에 의해 만들어지지 않습니다.

Today, viruses are a global problem.

요즘 바이러스들은 세계적인 문제입니다.

What we have here in the background

배경화면에 있는 이것은

is an example of our systems that we run in our labs,

우리가 연구소에서 사용하는

where we track virus infections worldwide.

전세계 바이러스 감염을 추적하는 시스템입니다.

So we can actually see in real time

덕분에 우린 스웨덴, 대만, 러시아를 비롯한

that we've just blocked viruses in Sweden and Taiwan

여러나라에서의 바이러스를

and Russia and elsewhere.

차단했다는 것을 실시간으로 볼 수 있어요.

In fact, if I just connect back to our lab systems

사실 인터넷을 통해

through the Web,

연구소의 시스템에 연결만 한다면,

we can see in real time

우리가 매일 얼마만큼의

just some kind of idea of how many viruses,

바이러스와 새로운 악성 프로그램을

how many new examples of malware we find every single day.

발견하는지도 실시간으로 볼 수 있죠.

Here's the latest virus we've found,

여기 우리가 Server.exe 파일에서

in a file called Server.exe.

발견한 최신의 바이러스가 있습니다.

And we found it right over here three seconds ago --

3초 전에 발견했네요.

the previous one, six seconds ago.

그 전꺼는 6초 전에 발견했군요.

And if we just scroll around,

스크롤을 위아래로 움직여 보면

it's just massive.

정말 복잡하죠?

We find tens of thousands, even hundreds of thousands.

우린 수만, 심지어는 수십만의 바이러스를 찾아냅니다.

And that's the last 20 minutes of malware

이건 단지 매일 찾아내는 지난 20분 동안의

every single day.

악성 프로그램의 숫자에 불과해요.

So where are all these coming from then?

그럼 이 모든 것들이 어디서 생겨날까요?

Well today, it's the organized criminal gangs

요즘엔 조직화된 범죄조직이

writing these viruses

바이러스로 돈을 벌기 위해

because they make money with their viruses.

그것들을 만들어 냅니다.

It's gangs like --

예를 들자면 이런 갱들이요.

let's go to GangstaBucks.com.

GangstaBuck.com에 접속해보도록 하죠

This is a website operating in Moscow

이 웹사이트는 그들이 감염된 컴퓨터를 사들이는

where these guys are buying infected computers.

모스크바에서 운영이 되고 있어요.

So if you are a virus writer

그러니까 만약 당신이 바이러스를 만들 수 있고

and you're capable of infecting Windows computers,

윈도우 컴퓨터를 감염시킬 수는 있지만

but you don't know what to do with them,

그걸로 뭘 해야할 지 모르겠다면

you can sell those infected computers --

이 사람들한테 감염된 컴퓨터를 팔면 돼요.

somebody else's computers -- to these guys.

다른 사람의 컴퓨터를 이런 갱단에게요.

And they'll actually pay you money for those computers.

그럼 그들이 감염된 컴퓨터를 돈을 주고 살꺼에요.

So how do these guys then monetize

그럼 갱들은 그 감염된 컴퓨터들로

those infected computers?

어떻게 돈을 버는 걸까요?

Well there's multiple different ways,

다양한 방법이 있어요.

such as banking trojans, which will steal money from your online banking accounts

예를 들자면, 사람들이 온라인 뱅킹을 이용할 때 은행계좌에서 돈을 빼내오는

when you do online banking,

Banking Trojan이나

or keyloggers.

key logger들이죠.

Keyloggers silently sit on your computer, hidden from view,

Key logger는 소리없이 사람들의 컴퓨터에 안보이는 곳에 침투해서

and they record everything you type.

키보드에 입력되는 모든 것을 기록해요.

So you're sitting on your computer and you're doing Google searches.

컴퓨터 앞에 앉아서 구글 검색을 하고 있습니다.

Every single Google search you type

구글에 치는 모든 검색어 하나하나가

is saved and sent to the criminals.

저장되어 범죄자에게 보내지죠.

Every single email you write is saved and sent to the criminals.

사람들이 보내는 모든 이메일도 범죄자에게 보내집니다.

Same thing with every single password and so on.

모든 비밀번호나 다른 것들에도 동일하게 적용되죠.

But the thing that they're actually looking for most

하지만 그들이 가장 고대하는 것은

are sessions where you go online

사람들이 인터넷에 접속해서

and do online purchases in any online store.

온라인 쇼핑몰에서 물건을 사는 순간이에요.

Because when you do purchases in online stores,

왜냐하면 온라인으로 물건을 살 때

you will be typing in your name, the delivery address,

사람들은 이름과 배송지

your credit card number and the credit card security codes.

신용카드 번호와 그 비밀번호를 입력하기 때문이죠

And here's an example of a file

여기 이 파일은

we found from a server a couple of weeks ago.

1~2주 전에 서버에서 발견한 것입니다.

That's the credit card number,

이게 신용카드 번호고

that's the expiration date, that's the security code,

여기 만기일과 비밀번호,

and that's the name of the owner of the card.

그리고 저게 카드 주인의 이름이죠.

Once you gain access to other people's credit card information,

다른 사람의 신용카드 정보를 얻기만 한다면,

you can just go online and buy whatever you want

이 정보로 인터넷에서 원하는 것을 모두 사는 것은

with this information.

일도 아닙니다.

And that, obviously, is a problem.

바로 이게 문제인거죠.

We now have a whole underground marketplace

지금 현재 온라인 범죄와 관련된

and business ecosystem

암시장과 상업 환경이

built around online crime.

이미 조성되어 있습니다.

One example of how these guys

어떻게 이 사람들이 이런 활동으로

actually are capable of monetizing their operations:

돈을 벌 수 있는지 예를 들어 보도록 하죠.

we go and have a look at the pages of INTERPOL

이제 인터폴에 들어가서

and search for wanted persons.

지명수배자들을 한번 찾아보죠.

We find guys like Bjorn Sundin, originally from Sweden,

스웨덴에서 온 Bjorn Sundin이라는 사람을 찾았고요,

and his partner in crime,

그의 공범자인

also listed on the INTERPOL wanted pages,

Shaileshkumar Jain 또한

Mr. Shaileshkumar Jain,

인터폴 지명수배자 명단에 올라와 있고,

a U.S. citizen.

그는 미국 시민이군요.

These guys were running an operation called I.M.U.,

이들은 I.M.U라는 사이버범죄 활동을

a cybercrime operation through which they netted millions.

하면서 수백만 달러를 벌었습니다.

They are both right now on the run.

이 둘은 현재 도주중입니다.

Nobody knows where they are.

그 누구도 그들이 어디있는지는 모릅니다.

U.S. officials, just a couple of weeks ago,

불과 몇 주 전에 미국 정부가

froze a Swiss bank account

Jain 앞으로 된 스위스은행 계좌를 동결시켰는데

belonging to Mr. Jain,

이 계좌에는 무려

and that bank account had 14.9 million U.S. dollars on it.

미화 1490만 불이 예치되어 있었습니다.

So the amount of money online crime generates

그러니까 온라인 범죄가 벌어들이는 돈은

is significant.

어마어마하게 많다는 걸 알 수 있죠.

And that means that the online criminals

그리고 이는 온라인 범죄자들이 범죄를 저지르기 위해

can actually afford to invest into their attacks.

투자를 할 능력이 된다는 것을 의미합니다.

We know that online criminals

우린 온라인 범죄자들이

are hiring programmers, hiring testing people,

프로그래머와 테스터를 고용하고,

testing their code,

그들의 코드를 테스트 하고,

having back-end systems with SQL databases.

SQL 데이터베이스가 있는 후단(back-end)시스템을 가지고 있는걸 알고 있습니다.

And they can afford to watch how we work --

또한 그들은 우리 보안 전문가들이,

like how security people work --

어떻게 일하는지 볼 능력이 되고,

and try to work their way around

우리가 만든 모든 보안 경고 시스템을

any security precautions we can build.

피해서 일을 하려고 노력하고 있죠.

They also use the global nature of Internet

또한 그들은 인터넷의 세계적인 특성을

to their advantage.

아주 잘 이용하고 있습니다.

I mean, the Internet is international.

제 말은, 인터넷은 전세계적이라는 것입니다.

That's why we call it the Internet.

그게 바로 우리가 그것을 '인터넷'이라고 부르는 이유죠.

And if you just go and take a look

온라인 세계에서 무슨 일이

at what's happening in the online world,

일어나는지 잠시 살펴보도록 하죠.

here's a video built by Clarified Networks,

이 비디오는 Clarified Networks에 의해 제작된 비디오로써

which illustrates how one single malware family is able to move around the world.

한 종류의 악성 프로그램이 어떻게 전 세계를 돌아다니는지 보여줍니다.

This operation, believed to be originally from Estonia,

Estonia에서 만들어진 것으로 알려진 이 프로그램은

moves around from one country to another

웹사이트가 닫히려고 하는 그 순간

as soon as the website is tried to shut down.

다른 나라로 옮겨다닙니다.

So you just can't shut these guys down.

그래서 이 프로그램을 절대 종료시킬 수 없죠.

They will switch from one country to another,

그 악성코드는 이 나라에서 저 나라로,

from one jurisdiction to another --

이 구역에서 다른 구역으로

moving around the world,

전 세계를 돌아다니면서

using the fact that we don't have the capability

이런 바이러스를 전세계적으로

to globally police operations like this.

단속할 수 없다는 사실을 이용합니다.

So the Internet is as if

그러므로 인터넷은

someone would have given free plane tickets

사람들에게

to all the online criminals of the world.

온라인 범죄행 무료티켓과 같습니다.

Now, criminals who weren't capable of reaching us before

예전에는 그러지 못했던 사람들의

can reach us.

범죄의 손길이 지금은 우리에게 닿고 있어요.

So how do you actually go around finding online criminals?

그렇다면 도대체 어떻게 이 온라인 범죄자들을 잡을 수 있을까요?

How do you actually track them down?

아니면 그들을 추적할 수 있을까요?

Let me give you an example.

제가 예를 하나 들어 드릴께요.

What we have here is one exploit file.

여기 이 파일은 익스플로잇 파일입니다.

Here, I'm looking at the Hex dump of an image file,

여기 보이는 이미지 파일의 헥스덤프에는

which contains an exploit.

익스플로잇이 들어있습니다.

And that basically means, if you're trying to view this image file on your Windows computer,

그 말인 즉슨, 윈도우 기반 컴퓨터에서 이 이미지 파일을 보려고 하면

it actually takes over your computer and runs code.

익스플로잇이 컴퓨터를 장악하여 코드를 실행한다는 말이죠.

Now, if you'll take a look at this image file --

자, 이제 이 파일을 더 자세히 보시면,

well there's the image header,

여기가 이미지 헤더구요,

and there the actual code of the attack starts.

여기가 공격을 시작시키는 실제 코드입니다.

And that code has been encrypted,

이 코드는 암호화 되어 있는데요,

so let's decrypt it.

이제 그 암호를 풀어보죠.

It has been encrypted with XOR function 97.

XOR함수 97로 암호화 되어있네요.

You just have to believe me,

여러분들은 제가 그렇다고 하면

it is, it is.

그냥 그런줄 아시면 돼요.

And we can go here

그리곤 이쪽으로 가서

and actually start decrypting it.

암호를 풀어보죠.

Well the yellow part of the code is now decrypted.

노란색으로 표시되는 코드는 이제 암호가 풀린겁니다.

And I know, it doesn't really look much different from the original.

물론 원본과 큰 차이가 없다는건 알고 있지만

But just keep staring at it.

계속 쳐다보세요.

You'll actually see that down here

그러다 보면 여기 아래쪽에

you can see a Web address:

웹사이트 주소가 하나 보이는군요.

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe이라네요

And when you view this image on your computer

여러분이 컴퓨터에서 이 파일을 실행시키면,

it actually is going to download and run that program.

이 웹페이지로 이동해서 프로그램을 다운로드 받게 되는겁니다.

And that's a backdoor which will take over your computer.

이게 바로 여러분의 컴퓨터를 장악하는 백도어 바이러스입니다.

But even more interestingly,

그런데 더 흥미롭게도

if we continue decrypting,

계속 암호를 해독하다 보면

we'll find this mysterious string,

O600KO78RUS라고 적힌

which says O600KO78RUS.

알 수 없는 줄이 나옵니다.

That code is there underneath the encryption

이 코드는 마치 어떤 표식처럼

as some sort of a signature.

암호화되어 숨어있어요.

It's not used for anything.

특별한 용도가 있는건 아니에요.

And I was looking at that, trying to figure out what it means.

전 이게 뭔지 알아내려고 계속 보고 있었어요.

So obviously I Googled for it.

그래서 인터넷에 검색을 해봤죠.

I got zero hits; wasn't there.

조회수는 0, 아무것도 없었어요.

So I spoke with the guys at the lab.

그래서 전 연구실에 있는 직원에게 물어봤어요.

And we have a couple of Russian guys in our labs,

우리 연구실엔 러시아에서 온 직원들이 몇 명 있는데

and one of them mentioned,

그 중에 한명이 말하더군요

well, it ends in RUS like Russia.

"그거 Russia의 약어처럼 RUS로 끝나네요.

And 78 is the city code

78은 St. Petersburg의

for the city of St. Petersburg.

도시번호고요"

For example, you can find it from some phone numbers

예를 들자면, 무슨 전화번호나

and car license plates and stuff like that.

자동차 번호판에서도 이런걸 볼 수 있을꺼에요.

So I went looking for contacts in St. Petersburg,

그래서 전 St. Petersburg의 번호를 찾아봤어요.

and through a long road,

기나긴 고생 끝에

we eventually found this one particular website.

마침내 이 웹사이트를 발견했죠.

Here's this Russian guy who's been operating online for a number of years

여기 이 러시아 남자는 온라인쪽에서 수년간 일을 해왔고

who runs his own website,

개인 웹사이트도 가지고 있으며,

and he runs a blog under the popular Live Journal.

유명한 Live Journal에서 블로그도 운영하고 있어요.

And on this blog, he blogs about his life,

그리고 이 블로그에선 St. Petersburg에서 본인의

about his life in St. Petersburg --

생활을 올리고 있어요.

he's in his early 20s --

20대 초반이고요,

about his cat,

고양이에 대해서나

about his girlfriend.

여자친구에 대한 이야기를 올리고 있네요.

And he drives a very nice car.

좋은 자동차도 갖고 있어요.

In fact, this guy drives

사실, 그는

a Mercedes-Benz S600

메르세데스 벤츠 S600을 몰고 있고, 이 차는

V12

400마력 이상의

with a six-liter engine

6기통 엔진에

with more than 400 horsepower.

V12네요.

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

St. Petersburg에 사는 20대 남자에겐 꽤 좋은 차네요.

How do I know about this car?

제가 어떻게 이 차에 대해 알고 있을까요?

Because he blogged about the car.

이유는 그가 자기 자동차에 대해서도 글을 올리기 때문이죠.

He actually had a car accident.

차 사고도 났었네요.

In downtown St. Petersburg,

St. Petersburg 시내에서

he actually crashed his car into another car.

다른 차에 돌진을 했다네요.

And he put blogged images about the car accident --

사고 사진도 몇 개 올려놨어요.

that's his Mercedes --

이게 그 벤츠고요

right here is the Lada Samara he crashed into.

이건 그가 박은 Lada Samara입니다.

And you can actually see that the license plate of the Samara

그리고 이 Samara의 번호판이 78RUS로 끝나는걸

ends in 78RUS.

볼 수 있으실껍니다.

And if you actually take a look at the scene picture,

그리고 사고 사진을 보면

you can see that the plate of the Mercedes

벤츠의 번호판이

is O600KO78RUS.

O600KO78RUS라는 것도 알 수 있을껍니다.

Now I'm not a lawyer,

전 변호사가 아닙니다만,

but if I would be,

제가 만약 변호사라면

this is where I would say, "I rest my case."

여기서 "사건은 종결 났습니다."라고 말하고 싶군요.

(Laughter)

(웃음)

So what happens when online criminals are caught?

그렇다면 인터넷 범죄자가 붙잡히면 어떻게 될까요?

Well in most cases it never gets this far.

뭐 대부분의 경우 이렇게 멀리가진 않습니다.

The vast majority of the online crime cases,

온라인 범죄의 대부분의 경우

we don't even know which continent the attacks are coming from.

어느 대륙에서 공격이 왔는지조차 알 지 못합니다.

And even if we are able to find online criminals,

만일 우리가 온라인 범죄자를 찾는다고 해도

quite often there is no outcome.

대부분 결과는 없죠.

The local police don't act, or if they do, there's not enough evidence,

담당 경찰들은 움직이지 않고, 만약 움직인다해도 증거가 충분하지 않거나

or for some reason we can't take them down.

어떤 이유로든 그들을 체포할 수 없습니다.

I wish it would be easier;

더 쉬웠으면 하지만

unfortunately it isn't.

불행히도 그렇지 못합니다.

But things are also changing

하지만 세상은

at a very rapid pace.

굉장히 빠른 속도로 변화하죠.

You've all heard about things like Stuxnet.

여러분 모두 Stuxnet같은 것들에 대해 들어보셨을껍니다.

So if you look at what Stuxnet did

Stuxnet이 어떤 일을 했냐면

is that it infected these.

바로 이런 것들을 감염시켰습니다.

That's a Siemens S7-400 PLC,

이건 Siemens S7-400 PLC입니다.

programmable logic [controller].

PLC(Programmable Logic Computer)

And this is what runs our infrastructure.

이게 사회 기반 시설들을 움직이게 하는 겁니다.

This is what runs everything around us.

이게 우리 주변의 모든 것들을 움직입니다.

PLC's, these small boxes which have no display,

화면도 없고, 키보드도 없고,

no keyboard,

이미 프로그램 되어있는

which are programmed, are put in place, and they do their job.

작은 상자인 이 PLC가 정해진 장소에서 그런 일을 하죠.

For example, the elevators in this building

예를 들어 이 빌딩의 엘리베이터도

most likely are controlled by one of these.

이런 것들에 의해 운행될 가능성이 높습니다.

And when Stuxnet infects one of these,

Stuxnet이 이런 것들을 감염시켰을 때가

that's a massive revolution

바로 우리가 걱정해야만 하는

on the kinds of risks we have to worry about.

위험들의 측면에서 거대한 변화라고 할 수 있겠습니다.

Because everything around us is being run by these.

왜냐하면 우리 주변의 모든 것들이 이 장치에 의해 운영이 되기 때문이죠.

I mean, we have critical infrastructure.

중요한 기반 시설들 말입니다.

You go to any factory, any power plant,

모든 공장, 전력 생산시설,

any chemical plant, any food processing plant,

화학 시설, 음식 생산 시설 등등

you look around --

주변에 있는

everything is being run by computers.

모든 것들이 컴퓨터에 의해 돌아가고 있어요.

Everything is being run by computers.

모든 것들이 컴퓨터에 의해서요.

Everything is reliant on these computers working.

이 컴퓨터가 하는 일에 의존하고 있다는 말입니다.

We have become very reliant

우린 인터넷에 굉장히

on Internet,

밀접해졌습니다.

on basic things like electricity, obviously,

명백히 전기 같은 기본적인 것들도

on computers working.

컴퓨터에 의존하죠.

And this really is something

그렇기 때문에 이런 바이러스들이

which creates completely new problems for us.

전혀 새로운 문제를 야기하는 것들이에요.

We must have some way

그래서 컴퓨터가 고장났을 때에도

of continuing to work

일을 계속할 수 있는 방법을

even if computers fail.

만들어야만 합니다.

(Laughter)

(웃음)

(Applause)

(박수)

So preparedness means that we can do stuff

그래서 만발의 준비란

even when the things we take for granted

우리가 당연히 여기던 것들이 없을 때에도

aren't there.

우리 일을 할 수 있는 것을 의미합니다.

It's actually very basic stuff --

정말 간단한 것들이에요.

thinking about continuity, thinking about backups,

연속성에 대해 생각해보고, 백업에 대해 생각해보고,

thinking about the things that actually matter.

정말로 중요한 것들에 대해 생각해보세요

Now I told you --

전 지금 여러분들에게

(Laughter)

(웃음)

I love the Internet. I do.

제가 인터넷을 무척 좋아한다고 말씀드리고 싶네요. 진짜 좋아해요.

Think about all the services we have online.

온라인으로 할 수 있는 모든 것들에 대해 생각해보세요.

Think about if they are taken away from you,

그리곤 그것들이 없어졌을 때도 생각해보세요.

if one day you don't actually have them

어떤 이유에서든지

for some reason or another.

그것들이 없어졌을 때를요.

I see beauty in the future of the Internet,

전 미래의 인터넷의 아름다움이 보입니다.

but I'm worried

하지만 그걸 볼 수 없을까

that we might not see that.

걱정도 됩니다.

I'm worried that we are running into problems

또한 인터넷 범죄 때문에 많은 문제를

because of online crime.

만나지나 않을지 걱정도 됩니다.

Online crime is the one thing

온라인 범죄는 우리에게서

that might take these things away from us.

이것들을 빼앗아갈 단 한 가지 문제입니다.

(Laughter)

(웃음)

I've spent my life

전 제 일생동안

defending the Net,

인터넷 보안을 위해 일했습니다.

and I do feel that if we don't fight online crime,

우리가 인터넷 범죄에 맞서 싸우지 않는다면

we are running a risk of losing it all.

모든 것을 잃는 위험에 처할 것이라고 생각합니다.

We have to do this globally,

전 세계적으로 맞서야 합니다.

and we have to do it right now.

바로 지금 시작해야 합니다.

What we need

우리에게 필요한 건 온라인 범죄집단을 찾아낼 세계적인 법률의 제정입니다.

is more global, international law enforcement work

온라인 범죄집단을 찾아낼

to find online criminal gangs --

세계적인 법률의 제정입니다.

these organized gangs

이 조직화된 집단은

that are making millions out of their attacks.

온라인 공격을 통해 수백만 달러를 벌어들이고 있습니다.

That's much more important

세계적인 법률이

than running anti-viruses or running firewalls.

백신이나 방화벽을 만드는 것 보다 훨씬 더 중요합니다.

What actually matters

정말 중요한 것은

is actually finding the people behind these attacks,

이 공격의 배후에 있는 인간들을 색출해내는 것입니다.

and even more importantly,

더 중요한 것은

we have to find the people

온라인 범죄자가 될

who are about to become

가능성은 있지만

part of this online world of crime,

아직 범죄는 저지르지 않은

but haven't yet done it.

사람들을 찾아내는 것입니다.

We have to find the people with the skills,

뛰어난 기술을 지녔지만

but without the opportunities

기회가 없었던 사람들을 찾아내

and give them the opportunities

공공의 이익을 위해 그들의 실력을

to use their skills for good.

발휘하게 해야합니다.

Thank you very much.

감사합니다.

(Applause)

(박수)